Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Omnom gjaldþrota og kröfuhafar uggandi Viðskipti innlent Steinhissa á MR og rifjar lúmskt upp sjónvarpsleysið á fimmtudögum Atvinnulíf Innbú Play til sölu: Gæti aflað búinu fjórtán milljóna króna Viðskipti innlent Skáluðu fyrir kraftinum sem knýr samfélagið Viðskipti innlent Rifjar Ímon-málið upp 17 árum seinna: „Hreint og beint ofbeldi af hálfu opinberra starfsmanna“ Viðskipti innlent Eva og Guðrún nýir forstöðumenn hjá Icelandair Viðskipti innlent ORA svarar fyrir fiskbúðinginn: „Stundum þarf bara pung í að gera breytingar“ Neytendur Nú er ekki hægt að afskrá flugvélar nema að greiða gjöldin Viðskipti innlent Telur um dulda launahækkun skrifstofufólks að ræða Viðskipti innlent Góa tekur yfir framleiðslu á Omnom Viðskipti innlent Fleiri fréttir Omnom gjaldþrota og kröfuhafar uggandi Skáluðu fyrir kraftinum sem knýr samfélagið Innbú Play til sölu: Gæti aflað búinu fjórtán milljóna króna Rifjar Ímon-málið upp 17 árum seinna: „Hreint og beint ofbeldi af hálfu opinberra starfsmanna“ Eva og Guðrún nýir forstöðumenn hjá Icelandair Nú er ekki hægt að afskrá flugvélar nema að greiða gjöldin Telur um dulda launahækkun skrifstofufólks að ræða Davíð Ernir til liðs við Athygli Netvís tekur við af SAFT Bein útsending: Er gervigreindin alvöru tækifæri fyrir Ísland? Ísland verði leiðandi í þróun varna og viðskipta á Norðurslóðum Segja falda launauppbót hjá níu af hverjum tíu stofnunum ríkisins „Það er kennitöluflakk í skilgreiningu sinni“ Einar rýfur þögnina: Vísar kenningum um fléttu á bug Bein útsending: Ársfundur atvinnulífsins Spá óbreyttum stýrivöxtum í næstu viku „Hef engar upplýsingar um að eitthvað óeðlilegt hafi átt sér stað“ 208 sagt upp í fimm hópuppsögnum Einn stofnenda Play og Leifur í framkvæmdastjórn Icelandair Eiríkur Orri til Ofar Samkaup eignast 38 prósenta hlut í Kjötkompaní Segir stjórnendur ætla að skilja skuldirnar eftir á Íslandi „Það verður andskoti flókið“ Kaupfélagið á bak við risaviðskipti í Iceland Seafood Múlakaffi nýtir farþegamiðstöðina yfir veturinn „Við munum gæta réttar kröfuhafa í hvívetna“ Viðkvæm staða í björgunaraðgerðum Play Europe Horfa fram á tugmilljarða samdrátt og bíða í ofvæni eftir loðnufréttum Hætti korteri eftir peppfund með Möltufólkinu Isavia gefur strandaglópum engin grið Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Omnom gjaldþrota og kröfuhafar uggandi Viðskipti innlent Steinhissa á MR og rifjar lúmskt upp sjónvarpsleysið á fimmtudögum Atvinnulíf Innbú Play til sölu: Gæti aflað búinu fjórtán milljóna króna Viðskipti innlent Skáluðu fyrir kraftinum sem knýr samfélagið Viðskipti innlent Rifjar Ímon-málið upp 17 árum seinna: „Hreint og beint ofbeldi af hálfu opinberra starfsmanna“ Viðskipti innlent Eva og Guðrún nýir forstöðumenn hjá Icelandair Viðskipti innlent ORA svarar fyrir fiskbúðinginn: „Stundum þarf bara pung í að gera breytingar“ Neytendur Nú er ekki hægt að afskrá flugvélar nema að greiða gjöldin Viðskipti innlent Telur um dulda launahækkun skrifstofufólks að ræða Viðskipti innlent Góa tekur yfir framleiðslu á Omnom Viðskipti innlent Fleiri fréttir Omnom gjaldþrota og kröfuhafar uggandi Skáluðu fyrir kraftinum sem knýr samfélagið Innbú Play til sölu: Gæti aflað búinu fjórtán milljóna króna Rifjar Ímon-málið upp 17 árum seinna: „Hreint og beint ofbeldi af hálfu opinberra starfsmanna“ Eva og Guðrún nýir forstöðumenn hjá Icelandair Nú er ekki hægt að afskrá flugvélar nema að greiða gjöldin Telur um dulda launahækkun skrifstofufólks að ræða Davíð Ernir til liðs við Athygli Netvís tekur við af SAFT Bein útsending: Er gervigreindin alvöru tækifæri fyrir Ísland? Ísland verði leiðandi í þróun varna og viðskipta á Norðurslóðum Segja falda launauppbót hjá níu af hverjum tíu stofnunum ríkisins „Það er kennitöluflakk í skilgreiningu sinni“ Einar rýfur þögnina: Vísar kenningum um fléttu á bug Bein útsending: Ársfundur atvinnulífsins Spá óbreyttum stýrivöxtum í næstu viku „Hef engar upplýsingar um að eitthvað óeðlilegt hafi átt sér stað“ 208 sagt upp í fimm hópuppsögnum Einn stofnenda Play og Leifur í framkvæmdastjórn Icelandair Eiríkur Orri til Ofar Samkaup eignast 38 prósenta hlut í Kjötkompaní Segir stjórnendur ætla að skilja skuldirnar eftir á Íslandi „Það verður andskoti flókið“ Kaupfélagið á bak við risaviðskipti í Iceland Seafood Múlakaffi nýtir farþegamiðstöðina yfir veturinn „Við munum gæta réttar kröfuhafa í hvívetna“ Viðkvæm staða í björgunaraðgerðum Play Europe Horfa fram á tugmilljarða samdrátt og bíða í ofvæni eftir loðnufréttum Hætti korteri eftir peppfund með Möltufólkinu Isavia gefur strandaglópum engin grið Sjá meira
Rifjar Ímon-málið upp 17 árum seinna: „Hreint og beint ofbeldi af hálfu opinberra starfsmanna“ Viðskipti innlent
Rifjar Ímon-málið upp 17 árum seinna: „Hreint og beint ofbeldi af hálfu opinberra starfsmanna“ Viðskipti innlent